Fortinet 1000 User Manual

防火墙配置 

内容配置文件

FortiGate-1000 安装和配置指南

 167

4

配置 IP/MAC 地址绑定如何处理在 IP/MAC 地址列表中没有定义 IP 和 MAC 地址的数据
包：
选择允许流通可以允许所有具有不在 IP/MAC 地址列表中的 IP/MAC 地址对的数据包通
过。
选择阻塞流通可以阻塞所有具有不在 IP/MAC 地址列表中的 IP/MAC 地址对的数据包通
过。

5

单击应用以保存您所做的修改。

图 15:

IP/MAC 设置

内容配置文件

使用内容配置文件可以对防火墙策略控制的内容通讯应用不同的保护设置。您可以

使用内容配置文件完成以下任务：

·为 HTTP, FTP, POP3, SMTP, 和 IMAP 策略配置防病毒保护

·为 HTTP 策略配置网页过滤

·为 IMAP 和 POP3 策略配置电子邮件过滤

·为 HTTP, FTP, POP3, SMTP, 和 IMAP 策略配置超大型邮件过滤

·为 POP3, SMTP, 和 IMAP 策略配置邮件片段传输

您可以使用内容配置文件建立对不同类型的防火墙策略都易于配置的保护配置方

式。这就使得您可以为不同的防火墙策略定制不同类型和不同级别的保护。

例如，内部和外部地址之间的通讯可能需要严格的保护，内部地址之间的通讯可能

仅仅需要中等的保护。您可以使用相同或不同的内容配置文件为不同的通讯服务的策
略进行配置。

内容配置文件可以添加到 NAT/ 路由模式或透明模式策略。